2016-0155: FreeBSD: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2016-01-27 15:09)

Neues Advisory

Version 2 (2016-01-28 16:54)

Die betroffenen Produkte wurden korrigiert, da der Linux-Kernel nicht involviert ist.

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Eine Schwachstelle in einer optionalen Kernel-Komponente erlaubt einem lokalen, einfach authentisierten Angreifer unter gewissen Umständen seine Privilegien zu erweitern.

Für die FreeBSD Versionen 9.3-STABLE und 10.2-STABLE stehen Sicherheitsupdates für das Linux-Kompatibilitätsmodul zur Verfügung. Zusätzlich veröffentlicht das FreeBSD Project die korrigierten Versionen 9.3-RELEASE-p35, 10.1-RELEASE-p28 und 10.2-RELEASE-p11 um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2016-1883

Schwachstelle im Linux-Kompatibilitätsmodul erlaubt Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.